[Iska]

ТАк как тогда запретить им выполнение команд? »

См. выше:

Я бы предложил Software Restriction Policies, »

А вообще — правильно: каких именно команд, зачем запретить? Что криминального в том же «net.exe»?!